Arm64 传参的问题

技能讨论
1

问题描述: IDA分析MobileNotes的
-[ICNoteEditorViewController textView:shouldChangeTextInRange:replacementText:]
函数时, 发现传参的个数比方法声明时多了一个.这个函数是编辑笔记时,点击键盘会触发的函数, 继承于协议. 请问参数多了一个如何理解, 或者应该了解什么相关知识?

IDA分析出来的代码:

WechatIMG22.jpeg1604×844 236 KB

lldb在此处设置断点, 点击键盘上的字母"q", 打印各寄存器结果如下:

WechatIMG23.jpeg2252×770 216 KB

2 
typedef struct _NSRange {
    NSUInteger location;
    NSUInteger length;
} NSRange;

大概是因为NSRange占用两个寄存器

3

解答了我的疑惑, 非常感谢!

4

请问如何找到这个参数的结构定义.

5

……SDK里的头文件

6

找到了! 谢谢